cve-2018-1207

cve-2018-1207 利用 iDRAC 7 & 8 固件 2.52.52.52 描述 Dell EMC iDRAC7/iDRAC8 在 2.52.52.52 之前的版本中存在 CGI 注入漏洞，该漏洞可用于执行远程代码。远程未认证攻击者可能能够利用 CGI 变量来执行远程代码。 此代码应导致 iDRAC 服务以 root 用户身份打开一个反向 shell。 用法 启动本地监听器： nc -v -l -p localport nc -v -l -p 5500 运行漏洞利用程序： python ./cve-2018-1207.py remotehost remoteport...

CVE-2021-21974

CVE-2021-21974 PoC - VMware ESXi RCE Exploit Descripción Este repositorio contiene un Proof of Concept PoC para la vulnerabilidad CVE-2021-21974 , una vulnerabilidad de ejecución remota de código RCE en el servicio OpenSLP de VMware ESXi. La explotación exitosa puede permitir que un atacante no...

citrix_dir_traversal_rce

citrixdirtraversalrce 在 Citrix Application Delivery Controller（ADC，即 NetScaler）和 Gateway 10.5、11.1、12.0、12.1 和 13.0 中发现了一个目录遍历漏洞。 当 NSPPE 收到对 GET /vpn/index.html 的请求时，它本应将该请求发送给 Apache 进行处理。然而，通过构造请求 GET /vpn/../vpns/（该请求未经过净化），Apache 将路由转换为 GET /vpns/ 并正常处理这最后一个请求。 这个 /vpns/ 目录之所以引人注目，是因为它包含 Per...

WebKit-Bug-256172

WebKit-Bug-256172 Safari 1day RCE 漏洞利用，可能已在 iOS 16.5.1/macOS 13.4.1 中修复 已验证该漏洞利用在 macOS 13.3.1 和 iOS 15.8.2 上有效。 描述 目前仅适用于 macOS 13.0.1 x8664，因为偏移量是硬编码的。 实现了 addrof/fakeobj 以及读写（r/w）原语 将 SecurityOrigin-muniversalAccess 修补为 1 通过 JIT 执行加载 stage1.bin 致谢 感谢 ENKI WhiteHat 提供原始 PoC 及详细分析文章 saelo 的 jscp...

WordPress DevKit Pro plugin <= 2.3.0 - Authenticated (Subscriber+) Arbitrary Theme Installation / Remote Code Execution via 'qqfile' Parameter vulnerability

Authenticated Subscriber+ Arbitrary Theme Installation / Remote Code Execution via 'qqfile' Parameter vulnerability discovered by Bao Le in WordPress Plugin DevKit Pro versions = 2.3.0...

git-vuln-finder

git-vuln-finder Finding potential software vulnerabilities from git commit messages. The output format is a JSON with the associated commit which could contain a fix regarding a software vulnerability. The search is based on a set of regular expressions against the commit messages only. If CVE ID...

HTB-Pterodactyl-RCE-CVE-2025-49132

Pterodactyl Panel Locale RCE CVE-2025-49132 — PoC Educativo -6f42c1 Solo para pruebas autorizadas y aprendizaje defensivo. Este repositorio está destinado a entornos de laboratorio controlados por ejemplo, configuraciones estilo CTF/HTB donde usted es propietario del objetivo o tienepermiso...

cve-2023-33476

CVE-2023-33476 ReadyMedia（MiniDLNA）1.1.15 至 1.3.2 版本存在缓冲区溢出漏洞。该漏洞是由于在处理使用分块传输编码的 HTTP 请求时验证逻辑不正确所致，导致后续代码使用了超出已分配缓冲区长度的攻击者控制的块（chunk）值，从而造成越界读/写。 根因分析 漏洞利用详情 NIST CVE 条目 漏洞利用 通过 tcache 投毒 + GOT 覆盖实现针对 x86-64 目标的 RCE 漏洞利用 通过 tcache 投毒 + RIP 覆盖实现针对 arm32 目标（Netgear RAX30）的 RCE 漏洞利用 模糊测试 为模糊测试调整过的源码...

CVE-2022-22965

Spring4ShellCVE-2022-22965 Spring Framework RCE via Data Binding on JDK 9+ / spring4shell / CVE-2022-22965 Spring4ShellCVE-2022-22965 Exploit Demo https://user-images.githubusercontent.com/57348147/161458377-44ab2f76-f947-4599-aa0a-92cbaac819f8.mp4 Build root@kitploit: docker pull...

CVE-2022-22963

Spring Cloud Function 脆弱性CVE-2022-22963 CVE-2022-22963 に対する脆弱なアプリケーション CVE-2022-22963 エクスプロイトデモ https://user-images.githubusercontent.com/57348147/161266562-51d025f0-54d4-488f-ac50-2317e29bfbdf.mp4 ビルド root@kitploit: docker pull me2nuk/cves:2022-22963 docker run -it -p 8080:8080 --name=vuln...

SuiteCRM-RCE

CVE-2020-28328 SuiteCRM 通过日志文件系统设置和日志文件投毒实现远程代码执行 概述 我最近在 SuiteCRM 中发现了两个漏洞，它们为低权限用户提供了一条攻击链，可在底层操作系统上实现代码执行。该攻击链是跨站脚本（XSS），可用于执行跨站请求伪造（CSRF），进而通过篡改应用程序配置和投毒日志文件实现远程代码执行。这一切通过一个包含恶意 JavaScript 的文件上传实现，低权限用户可以诱骗具有管理员权限的用户运行该文件。我附上的概念验证文件及视频演示了低权限用户执行此攻击并获取托管 SuiteCRM 系统上的反弹 Shell 的过程。 该问题已在 SuiteC...

CVE-2025-26865

CVE-2025-26865: FreeMarker 服务器端模板注入（通过 Apache OfBiz 的 "ecommerce" 插件） 由于在 18.12.17 和 18.12.18 之间引入的回归问题，针对 CVE-2022-25813: Apache OfBiz 中的 FreeMarker 服务器端模板注入 的修复不再生效，从而重新打开了利用 "ecommerce" 插件发起 FreeMarker 服务器端模板注入（SSTI）攻击的可能性。 如果攻击成功，SSTI 可能导致远程代码执行（RCE）。 供应商披露： 该漏洞的供应商披露和修复可在此处找到：here。 要求： 此漏洞需要...

CVE-2025-20029

CVE-2025-20029: F5 BIG-IPのTMSH CLIにおけるコマンドインジェクション F5 "tmsh" 制限付きCLIにコマンドインジェクションの脆弱性が存在します。この脆弱性により、認証済みの攻撃者が低権限ユーザーがアクセス可能なコマンドを悪用し、制限を回避して任意のコマンドを注入し、ターゲットシステム上で "root" ユーザーとしてリモートコード実行を達成することが可能です。 ベンダーの開示： 本脆弱性に関するベンダーの開示と修正はこちらをご参照ください。 必要条件： 本脆弱性を悪用するには以下が必要です： 有効なユーザー資格情報 iControl...

CVE-2017-9841

CVE-2017-9841 Script detector de CVE-2017-9841 por Massimiliano Brasile QUÉ SUCEDIÓ El 6 de enero de 2020 me informaron de un problema de seguridad que aparentemente afecta a la mayoría de las versiones de PrestaShop la advertencia fue compartida por el equipo de PS solo internamente el 3 de ener...

mbanyamer-Microsoft-PowerPoint-Use-After-Free-Remote-Code-Execution-RCE

CVE-2025-47175 - Microsoft PowerPoint 释放后使用（UAF）远程代码执行 PoC 概述 本仓库包含针对 Microsoft PowerPoint 中发现的 CVE-2025-47175 漏洞的概念验证（PoC）利用代码。 该漏洞是一个释放后使用（UAF）缺陷，攻击者可诱骗用户打开特制的 PPTX 文件来执行任意代码。 描述 漏洞类型： Microsoft PowerPoint 中的释放后使用（UAF） CVE 编号： CVE-2025-47175 受影响版本： Microsoft PowerPoint 2019 以及 2025 年 6...

CVE-2022-41853

CVE-2022-41853 の研究: Java デシリアライゼーションとリモートコードベース攻撃を介して静的関数を使用した RCE の取得 hsqldb HyperSQL DataBase で java.sql.Statement または java.sql.PreparedStatement を使用して信頼できない入力を処理する場合、リモートコード実行攻撃に対して脆弱になる可能性があります。デフォルトでは、クラスパス内の任意の Java クラスの静的メソッドを呼び出すことが許可されており、コード実行につながります。この問題は、バージョン 2.7.1 に更新するか、システムプロパティ...

CVE-2021-46364

CVE-2021-46364: Magnolia CMS中的YAML反序列化 Magnolia（版本 =6.2.3）使用了Snake YAML解析器，该解析器存在反序列化漏洞，攻击者在导入YAML文件时可以调用任意Java构造器。 已利用此漏洞实现了远程代码执行。 供应商披露： 供应商对此漏洞的披露和修复可在此处找到。 要求： 此漏洞需要： 有效的用户凭证 概念验证： 更多细节和利用过程可在此PDF中找到。...

CVE-2021-46362

CVE-2021-46362：Magnolia CMS 中的 FreeMarker 服务端模板注入 Magnolia v6.2.3 及更低版本的注册和忘记密码表单中存在一个服务端模板注入（SSTI）漏洞，允许未经身份验证的攻击者通过在 fullname 参数中输入特制的 payload 来执行任意代码。 协作： 此漏洞是与 Marian-Razvan Ilisanu 合作发现的。 供应商披露： 供应商对此漏洞的披露和修复可参见此处。 概念验证： 更多详情及利用过程可参阅此 PDF。...

CVE-2022-41678

CVE-2022-41678：Apache ActiveMQ 中可通过 Jolokia API 访问的危险 MBean 通过枚举并检查在 http://127.0.0.1:8161/api/jolokia 处由 Jolokia API 暴露的 MBean，已识别出以下攻击向量： 使用 Log4J 进行任意文件写入，从而导致远程代码执行 使用 Log4J 进行任意文件读取 使用 Log4J 进行 SSRF 使用 Java Flight Recorder 进行任意文件覆盖（正如 threatbook.cn 团队所发现的，通过 JFR 也可实现 RCE） 本地攻击者只要知道 ActiveMQ...

CVE-2022-40634

CVE-2022-40634: CrafterCMS 中的 FreeMarker 服务端模板注入 通过在 FTL 模板中插入恶意内容，攻击者可能执行 SSTI（服务端模板注入）攻击，从而利用 FreeMarker 暴露的对象绕过限制并获取 RCE（远程代码执行）。 厂商披露： 厂商对该漏洞的披露和修复可参见此处。 利用条件： 此漏洞需要： 有效的用户凭据 概念验证： 更多详情及利用过程可参见此 PDF。 附加资源： 最初由 Alvaro "pwntester" Munoz 发现的 漏洞 CVE-2020-25803 及 博客文章 启发了本漏洞的 SSTI 研究和发现。...